d3ext/cve-2015-4133POC exploit for CVE-2015-4133
CVE 2015-4133 - Reflex Gallery 3.1.3 任意文件上传到远程命令执行
Reflex Gallery 是一款 WordPress 插件，其 3.1.3 版本存在一个漏洞，攻击者可以轻易利用该漏洞上传任意文件，例如 PHP 代码，从而实现远程命令执行。
# Exploit Title: Wordpress Plugin Reflex Gallery - Arbitrary File Upload
# Google Dork: inurl:wp-content/plugins/reflex-gallery/
# Date: 08.03.2015
# Discovered by: CrashBandicot @DosPerl
# CVE: CVE-2015-4133
# Vendor Homepage: https://wordpress.org/plugins/reflex-gallery/
# Software Link: https://downloads.wordpress.org/plugin/reflex-gallery.zip
# Version: 3.1.3
# Tested on: Linux
该漏洞利用工具的使用非常简单。你只需将 WordPress 的基础 URL 指定给 -u 参数，它就会自动完成所有脏活。它会上传一个 PHP 文件并生成一个交互式伪 Shell，用于远程执行命令。
python3 CVE-2015-4133.py -u http://target.com/wordpress/
如果收到错误，请尝试将脚本中的数字 2022 改为 /wp-content/uploads/ 目录下其他任何存在的年份。
https://www.exploit-db.com/exploits/36374
https://www.rapid7.com/db/modules/exploit/unix/webapp/wp_reflexgallery_file_upload/
https://www.acunetix.com/vulnerabilities/web/wordpress-plugin-reflex-gallery-arbitrary-file-upload-3-1-3/
https://patchstack.com/database/wordpress/plugin/reflex-gallery/vulnerability/wordpress-reflex-gallery-plugin-3-1-3-unrestricted-file-upload
https://wpscan.com/vulnerability/c2496b8b-72e4-4e63-9d78-33ada3f1c674/
本项目采用 MIT 许可证
版权所有 © 2025, D3Ext